Securitatea socială Ce înseamnă asta?
În ceea ce privește securitatea socială, se înțelege apărarea unei comunități sau a unei întreprinderi împotriva evoluțiilor sau amenințărilor la adresa existenței sale. Problema securității sociale este legată în mod direct de atacurile asupra identităților comunităților sau a întreprinderilor.
Amenințările care perturbe procesele unei comunități sau unei afaceri pot proveni dintr-o varietate de surse. Este important ca aceste amenințări să fie identificate, identificate și prevenite în avans.
Condiția pentru gestionarea dinamică a acestor comunități și întreprinderi este de a asigura continuitatea activităților. Asigurarea continuității afacerii și a încrederii sociale înseamnă capacitatea de a asigura continuitatea proceselor de afaceri la un nivel prestabilit și acceptabil după evenimente care perturbă activitățile de producție sau serviciile prestate. Cu alte cuvinte, activitățile care vor asigura continuitatea unei întreprinderi mici sau mari și vor răspunde la întreruperi înseamnă asigurarea continuității afacerii și a încrederii sociale.
Factorii care întrerup continuitatea afacerii pot fi dezastre naturale (cum ar fi cutremure, inundații, fulgere, furtuni) sau o criză economică sau un accident de sistem informatic. S-ar putea chiar să existe un angajat cheie care să părăsească locul de muncă. Ceea ce este important este ca activitățile în astfel de cazuri să se desfășoare la un nivel prestabilit.
Ce înseamnă continuitatea afacerii?
Termenul de continuitate a activității a fost audiat pentru prima dată în lumea afacerilor cu anii lui 2000. Pe de altă parte, conceptul de sustenabilitate a fost exprimat mult mai devreme decât continuitatea activității. Deși aceste două concepte se asociază reciproc, ele sunt de fapt concepte semantic diferite. Sustenabilitatea a fost definită ca abilitatea de a rămâne permanent în anii 1980. Aceasta înseamnă a satisface nevoile oamenilor de astăzi, fără a pune în pericol faptul că nevoile generațiilor viitoare sunt întotdeauna accesibile. Deși înțelesul este diferit unul de celălalt, în final, în practică acestea sunt procese dependente.
Prima lucrare standard privind continuitatea afacerii a fost realizată de Instituția britanică pentru standarde (BSI), iar în 2006 a fost publicat standardul BS 25999 Business Continuity Standard. Mai târziu, în 2012, Organizația Internațională pentru Standarde (ISO) a publicat standardul ISO 22301 privind securitatea socială și sistemul de management al continuității afacerii. Acest standard este o dezvoltare ulterioară a standardului BS 25999 și este implementat de mai multe companii corporative în mai multe țări decât 160 din întreaga lume. Acest standard a fost publicat de Institutul de Standarde Turcești, cu titlul TS EN ISO 22301 Social Security - Sisteme de management al continuității afacerii - Cerințe.
Cu managementul continuității afacerii, se asigură că întreprinderea este pregătită pentru evenimentele care afectează funcțiile și procesele critice ale întreprinderii și că își câștigă capacitatea de a răspunde la aceste evenimente planificate și testate în prealabil.
Standardul ISO 22301 privind securitatea socială și sistemul de management al continuității în afaceri specifică cerințele pentru o întreprindere care urmează să fie pregătită și pentru a putea reveni din situația creată în eventualitatea unui eveniment care îi perturbă operațiunile. Ca atare, conceptul de securitate socială are același rol ca și durabilitatea în ceea ce privește utilizarea eficientă a resurselor și continuitatea serviciilor după dezastru.
ISO 22301 Sistemul de securitate socială și managementul continuității afacerii Ce câștigă afacerea?
Unul dintre cele mai importante procese în ceea ce privește gestionarea eficientă a afacerilor este continuitatea afacerii. Continuitatea activității, după cum sa explicat mai sus, este capacitatea întreprinderilor de a menține activitățile de producție sau de servicii la nivelul definit anterior și determinat ca fiind acceptabil după evenimentul care a provocat întreruperea. Dacă întreprinderile nu doresc să întâmpine dificultăți din cauza reducerilor neașteptate, cel mai exact pas este stabilirea și implementarea standardului ISO 22301 în cadrul întreprinderii.
Mai jos este o listă a beneficiilor pe care întreprinderile le pot obține prin aplicarea acestui standard:
- Riscurile care pot împiedica operațiunile întreprinderii astăzi sau în viitor se determină de astăzi și se iau măsurile necesare.
- Impactul evenimentelor care ar putea interfera cu activitățile va fi redus în întreprindere.
- Se va asigura că activitățile critice pentru afaceri vor continua în orice moment în perioadele de criză.
- Afacerea va îmbunătăți capacitatea de continuitate a afacerii și va obține astfel un avantaj competitiv.
- Nevoile clienților, furnizorilor, actorilor și angajaților vor fi îndeplinite prin metoda de evaluare a riscurilor.
- Eventualitatea activităților va fi redusă în cazul incidentelor care pot împiedica activitățile, iar întreprinderile vor avea capacitatea de a se întoarce mai repede.
- Întreprinderile vor primi un serviciu de urgență pregătit, scris și ușor de pus în aplicare pentru aceștia, pe de o parte, și pentru celelalte întreprinderi și organizații oficiale cu care aceștia au relații.
- Valoarea de brand a întreprinderilor și reputația acestora pe piață vor fi păstrate.
- Lanțul de aprovizionare al întreprinderilor va fi mai sigur.
Care este structura ISO 22301 Standard?
Structura standardului ISO 22301 este după cum urmează:
- Intrare
- domeniu
- Standardele și / sau documentele citate
- Definiții și termeni
- Structura organizației
- Înțelegerea organizației și a structurii
- Înțelegerea nevoilor și așteptărilor părților interesate
- Determinarea sferei de aplicare a sistemului de management al securității informațiilor
- Sistemul de management al securității informațiilor
- conducere
- Conducerea și angajamentul
- Politika
- Datorie, responsabilitate și autoritate
- planificare
- Acțiuni pentru riscuri și oportunități
- Obiectivele și planificarea securității informațiilor
- suport
- resurse
- perfecțiune
- conștientizare
- comunicare
- Informații documentate
- operație
- Planificarea și controlul operațional
- Evaluarea riscului de securitate a informațiilor
- Prelucrarea riscurilor de securitate a informațiilor
- Evaluarea performanței
- Monitorizare, măsurare, analiză și evaluare
- Auditul intern
- Revizuirea managementului
- reabilitare
- Nonconformitate și acțiuni corective
- Îmbunătățirea continuă
În general, domeniul de aplicare al standardului ISO 22301 este după cum urmează:
- Pregătirea politicii de sistem
- Implementarea programului de sistem
- Identificarea activităților critice de afaceri, a resurselor, responsabilităților, amenințărilor și riscurilor
- Determinarea strategiei de sistem
- Determinarea și implementarea cerințelor sistemului
- Implementarea, continuitatea și auditul intern al sistemului
- Adaptarea sistemului la cultura afacerilor
